ব্যর্থ সার্ভারগুলিতে SSH সংযোগগুলি বিশ্লেষণ করে RSA কীগুলি পুনরায় তৈরি করা হচ্ছে৷

ক্যালিফোর্নিয়া বিশ্ববিদ্যালয়ের গবেষকদের একটি দল, সান দিয়েগো SSH ট্র্যাফিকের প্যাসিভ বিশ্লেষণ ব্যবহার করে একটি SSH সার্ভারের ব্যক্তিগত RSA হোস্ট কীগুলি পুনরায় তৈরি করার ক্ষমতা প্রদর্শন করেছে। সার্ভারগুলিতে একটি আক্রমণ করা যেতে পারে যেখানে, আক্রমণকারীর পরিস্থিতি বা ক্রিয়াগুলির সংমিশ্রণের কারণে, একটি SSH সংযোগ স্থাপন করার সময় ডিজিটাল স্বাক্ষরের গণনার সময় ব্যর্থতা ঘটে। ব্যর্থতাগুলি হয় সফ্টওয়্যার (গাণিতিক ক্রিয়াকলাপগুলির ভুল সম্পাদন, মেমরি দুর্নীতি) বা হার্ডওয়্যার (NVRAM এবং DRAM-এর অপারেশনে ত্রুটি বা পাওয়ার বিভ্রাটের সময় ব্যর্থতা) হতে পারে।

ব্যর্থতাকে উদ্দীপিত করার বিকল্পগুলির মধ্যে একটি হতে পারে রোহ্যামার আক্রমণ, যা অন্যান্য জিনিসগুলির মধ্যে, দূরবর্তীভাবে বা ব্রাউজারে জাভাস্ক্রিপ্ট কোড প্রক্রিয়া করার সময় প্রতিবেশী মেমরি কোষ থেকে ডেটার নিবিড় চক্রাকার পাঠের সময় মেমরির পৃথক বিটের বিষয়বস্তুগুলির বিকৃতি অর্জনের অনুমতি দেয়। ব্যর্থতা ঘটানোর জন্য আরেকটি বিকল্প হতে পারে দুর্বলতার শোষণ যা বাফার ওভারফ্লো এবং মেমরির কী সহ ডেটা দুর্নীতির দিকে পরিচালিত করে।

প্রকাশিত সমীক্ষা দেখায় যে যখন RSA অ্যালগরিদমের উপর ভিত্তি করে ডিজিটাল স্বাক্ষরগুলি SSH-এ ব্যবহার করা হয়, তখন ল্যাটিস পদ্ধতি (ফল্ট অ্যাটাক) ব্যবহার করে RSA প্রাইভেট কীগুলি পুনরায় তৈরি করার আক্রমণগুলি স্বাক্ষরের সময় সফ্টওয়্যার বা হার্ডওয়্যার ব্যর্থতার ক্ষেত্রে ডিজিটাল স্বাক্ষর পরামিতিগুলির ক্ষেত্রে প্রযোজ্য। গণনা প্রক্রিয়া। পদ্ধতির সারমর্ম হল সঠিক এবং ত্রুটিপূর্ণ RSA ডিজিটাল স্বাক্ষরের তুলনা করে, আপনি কী তৈরি করতে ব্যবহৃত মৌলিক সংখ্যাগুলির একটি আউটপুট করার জন্য সর্বশ্রেষ্ঠ সাধারণ ভাজক নির্ধারণ করতে পারেন।

RSA এনক্রিপশন একটি বৃহৎ সংখ্যার সূচকের অপারেশনের উপর ভিত্তি করে। পাবলিক কী মডুলাস এবং ডিগ্রি ধারণ করে। মডিউলটি দুটি এলোমেলো মৌলিক সংখ্যার উপর ভিত্তি করে গঠিত হয়, যা শুধুমাত্র ব্যক্তিগত কী-এর মালিকের কাছে পরিচিত। আক্রমণটি চীনা অবশিষ্ট উপপাদ্য এবং PKCS#1 v1.5 এর মতো নির্ধারক প্যাডিং স্কিম ব্যবহার করে RSA বাস্তবায়নে প্রয়োগ করা যেতে পারে।

Для совершения атаки достаточно пассивного отслеживания легитимных соединений к SSH-серверу до выявления в трафике сбойной цифровой подписи, которую можно использовать в качестве источника информации для воссоздания закрытого RSA-ключа. После воссоздания хостового RSA-ключа атакующий может в ходе MITM-атаки незаметно перенаправить запросы на подставной хост, выдающий себя за скомпрометированный SSH-сервер и организовать перехват передаваемых на этот সার্ভার তথ্য

SSH প্রোটোকল ব্যবহারের সাথে যুক্ত আনুমানিক 5.2 বিলিয়ন রেকর্ড অন্তর্ভুক্ত করে আটকানো নেটওয়ার্ক ডেটার একটি সংগ্রহ পরীক্ষা করে, গবেষকরা SSH সেশন আলোচনার সময় ব্যবহৃত প্রায় 3.2 বিলিয়ন পাবলিক হোস্ট কী এবং ডিজিটাল স্বাক্ষর চিহ্নিত করেছেন। এর মধ্যে, RSA অ্যালগরিদম ব্যবহার করে 1.2 বিলিয়ন (39.1%) তৈরি করা হয়েছিল। 593671 ক্ষেত্রে (0.048%) RSA স্বাক্ষর ক্ষতিগ্রস্ত হয়েছে এবং যাচাই করা যায়নি। 4962টি ব্যর্থ স্বাক্ষরের জন্য, আমরা পরিচিত পাবলিক কী থেকে প্রাইভেট কী নির্ধারণ করতে ল্যাটিস ফ্যাক্টরাইজেশন পদ্ধতি ব্যবহার করতে সক্ষম হয়েছি, যার ফলে 189টি অনন্য RSA কী জোড়ার পুনর্গঠন হয়েছে (অনেক ক্ষেত্রে একই কী এবং ব্যর্থ ডিভাইসগুলি তৈরি করতে ব্যবহার করা হয়েছিল। বিভিন্ন ক্ষতিগ্রস্ত স্বাক্ষর)। কীগুলি পুনরায় তৈরি করতে প্রায় 26 ঘন্টা CPU সময় লেগেছে।

সমস্যাটি শুধুমাত্র SSH প্রোটোকলের নির্দিষ্ট বাস্তবায়নকে প্রভাবিত করে, প্রাথমিকভাবে এমবেডেড ডিভাইসে ব্যবহৃত হয়। সমস্যাযুক্ত SSH বাস্তবায়নের ডিভাইসগুলির উদাহরণগুলির মধ্যে রয়েছে Zyxel, Cisco, Mocana এবং Hillstone নেটওয়ার্কের পণ্যগুলি। OpenSSH এই সমস্যা দ্বারা প্রভাবিত হয় না কারণ এটি কী তৈরি করতে OpenSSL (বা LibreSSL) লাইব্রেরি ব্যবহার করে, যা 2001 সাল থেকে ফল্ট অ্যাটাক থেকে সুরক্ষিত। তাছাড়া, OpenSSH-এ, ssh-rsa ডিজিটাল স্বাক্ষর স্কিম (sha1-এর উপর ভিত্তি করে) 2020 সাল থেকে বাতিল করা হয়েছে এবং সংস্করণ 8.8-এ নিষ্ক্রিয় করা হয়েছে (rsa-sha2-256 এবং rsa-sha2-512 স্কিমগুলির জন্য সমর্থন রয়ে গেছে)। আক্রমণটি সম্ভাব্যভাবে IPsec প্রোটোকলের জন্য প্রযোজ্য হতে পারে, তবে গবেষকদের কাছে অনুশীলনে এই জাতীয় আক্রমণ নিশ্চিত করার জন্য পর্যাপ্ত পরীক্ষামূলক ডেটা ছিল না।

উত্স: opennet.ru